PT-2025-50572
CVE-2025-12562
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 11.10 حتى 18.4.5
إصدارات GitLab CE/EE من 18.5 حتى 18.5.3
إصدارات GitLab CE/EE من 18.6 حتى 18.6.1
الوصف
يمكن لمستخدم غير معتمد التسبب في حالة رفض الخدمة عن طريق إرسال استعلامات GraphQL مُعدلة تتجاوز حدود تعقيد الاستعلام.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.6 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.5.4 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾